避けた方に飛んでくる

 物理パスキーを実際に使用してみてAndroidでパスキーのNFCを使って認証がどこのサイトもできなかったのでいろいろ検索した結果 FIDO Bridge - Authnkeyというソフトウェアを使うとNFCでも認証できるみたいなので試してみました。  FIDO Bridge - Authnkeyを検索してインストールをします。   起動すると上部にPasskey provider not enableとありますのでEnableを押します。 パスワードマネージャ選択画面が出るのでFIDO Bridgeを選択します。 そうするとPassKey provider enableと出てパスキーをNFCで読む準備ができました。 実際に使う流れをwebauthn.ioを使って説明します。 パスキーを使ったログインをしようとするとパスワードマネージャ画面にFIDO Bridgeを使う状態でポップアップされるので続行します。   そうするとPINの入力画面が出るのでPINを入力します。この時のPINはスマートフォンのPINではなくパスキーのPINです。 PIN入力後にパスキーをNFCで読み込みます。   これでNFCを使ったパスキー認証ができるはずです。 一応Githubで確認したらログインできたので問題ないはずです。   FIDO Bridgeの画面の解説もしておきます。NFCで接続するとボタンが有効になり各種機能が使えるようになります。       一番上のShow Device Statusはパスキーの情報表示です。    二番目のList Saved Credentialsはパスキーに登録されているサイトの情報が見れます。 いくつ登録してあってあとどれくらい登録できるかもわかります。ここから登録情報の削除もできるようです。    3番目のChange PINはパスキーのPINの変更ができます。    このソフトウェアはToken2様というパスキーを制作しているスイスの会社なので身元の分からないソフトウェアを入れたくないという方も安心して利用できると思います。 token2と検索すればメーカーもきちんと出てきます。ただパスキーをa...

 最近ログインをするサービスでパスキーを登録できるようになったサービスが増えてきたのでせっかくなので物理パスキーを購入してみました。   検索すると 1.怪しい令和最新版っぽい奴 2.Yubico YubiKey 3.FEITIAN ePass 4.Swissbit iShield  この辺りが国内で普通に流通してるものだと思います。 一応個人の主観に基づいた解説っぽいのをしてみます   1.怪しい令和最新版っぽい奴      他3種類と比べて明らかに値段が安い。メーカー名を調べても出てこない等セキュリティ製品を使う上で必要な信頼が著しく欠如している。よほどのことがない限り選ぶべきではない。   2. Yubico YubiKey      パスキーを調べると大体このメーカーのYubiKeyの話をしてるくらい有名。      スウェーデンの会社。       これを選んでおけば問題はない。見た目はおもちゃみたいだけど。   3. FEITIAN ePass      漢字で書くと飛天。中国の会社らしいけどサイトの情報を信じるなら日本企業で採用しているところが多いらしい。親会社は飛天誠信というらしい。    4.Swissbit iShield       スイスの会社でドイツで製造しているらしい。youtubeに最新機種のiShield Key2の広告があるんだけどすごいポップな感じでセキュリティ製品を紹介しててちょっと面白かった。   購入候補は当たり前だけど 2. Yubico YubiKey 4.Swissbit iShield の2メーカーに絞られたので機種を選んでみました。   Yubico YubiKey YubiKey 5C NFC   iShield Key 2   USB TYPE CでNFCを使えるこの2個からiShield Key 2を購入しました。      理...